Fedora 40: Llegan imágenes del kernel unificadas

Después de un lanzamiento anterior con un rendimiento bastante bueno, Fedora 40 vuelve a introducir algunos cambios notables: primero, Gnome 46 como escritorio principal y KDE Plasma 6, que se incluye en la instalación estándar de Xorg adoptado. X11 Todavía está disponible para KDE como una opción en las fuentes del paquete, pero requiere instalación manual. Sin embargo, Gnome 46 todavía ofrece sesiones de Xorg. Para los usuarios que quieran experimentar, existe la opción de equipar el sistema con Imágenes de Kernel Unificadas (UKI) después de instalar Fedora, que combinan el gestor de arranque UEFI, el kernel y el disco RAM en un solo archivo. Los UKI evitan la manipulación de los discos de memoria primaria y, por lo tanto, hacen que el proceso de arranque sea más confiable.

anuncio

Las modificaciones a los procesos systemd que son típicos de los escritorios y servidores de Fedora prometen una mayor seguridad. Systemd Permite bloquear los servicios systemd en ejecución que tienen derechos de acceso a los recursos en el sandbox. Como suele ser el caso Systemd: Muchas opciones de sandbox existen desde hace mucho tiempo, comenzando con Systemd 211 en 2012. Pero hasta ahora nadie se ha molestado en implementar constantemente todas las nuevas políticas para los servicios estándar del sistema. Este fue un trabajo duro Un subproyecto de Fedora 40La mente detrás de esto ve la protección systemd como un complemento de SELinux, que también se aplica si SELinux está desactivado en Fedora. Se espera que otras distribuciones también adopten políticas systemd si se demuestran en la práctica en Fedora sin demasiadas consecuencias.

Las versiones de software en las fuentes del paquete son, como siempre, completamente nuevas: Podman Salta de la versión 4.7 a la versión 5. Fedora ahora ofrece el runtime Java OpenJDK 21 En lugar de cuatro años mayor OpenJDK 17 Por defecto. El kernel alcanzó la versión 6.8.7 y se espera que el kernel 6.9 se entregue a finales de este año.

Portón trasero xz: lo perdí por poco

Fedora 40 solo tiene un breve retraso, aunque Beta primero desde la posible puerta trasera En las bibliotecas xz se vio afectado. Fedora fue una de las distribuciones de Linux cuya fuente de puerta trasera xz instó a su desarrollador en varios correos electrónicos a lanzar nuevas distribuciones. bibliotecas xz 5.6.0 lo antes posible.

Después de que Fedora también notara errores en el depurador Valgrind, su equipo compiló de forma independiente los xz-utils afectados sin un analizador de código, un requisito de la puerta trasera. Por precaución general, Fedora 40 evitó un desastre en su fase beta, que habría llevado mucho tiempo de solucionar y desfavorable para la reputación de la distribución. Después de todo, Fedora es un precursor directo de Cent OS y, por tanto, también de Red Hat Enterprise Linux.

UKI: se pueden actualizar y actualizar mediante script

Los desarrolladores de Fedora han pospuesto algunos cambios planeados desde hace mucho tiempo. El administrador de paquetes entregado sigue siendo DNF 4 y no el DNF 5 más nuevo y rápido, que es similar a cómo se muestra en la terminal. Pacman Orientado a Arch Linux. El motivo del aplazamiento es que aún no todos los parámetros de comunicación están completamente configurados en DNF 5. En la vida cotidiana, para las actualizaciones periódicas del sistema, el nuevo administrador de paquetes ya cumple con todas las expectativas y se puede utilizar en todo el paquete. dnf5 Está reinstalado. DNF 4 también es un poco más rápido gracias a un mejor almacenamiento en caché, que ya no proporciona una lista completa de todos los archivos en todos los paquetes. Actualiza con cada llamada Él debería.

El nuevo instalador también se retrasó: la versión Fedora 40 todavía está disponible Anacondaque como instalador no puede crear imágenes de kernel unificadas (UKI), aunque este método de arranque es adecuado para sistemas UEFI sin Grub O iniciar systemd en Fedora 40 realmente funciona. Los UKI se pueden agregar más tarde a través de paquetes virt-firmware, uki-direct, kernel-uki-virt Y el texto incluido. /usr/share/doc/python3-virt-firmware/experimental/fixup-partitions-for-uki.sh Está actualizado y actualizado, Como muestran los documentos. Las imágenes de kernel unificadas son importantes para un arranque confiable (arranque medido) de Linux, por ejemplo, para recuperar claves previamente selladas a través del chip TPM2, que luego abre la partición cifrada LUKS2 sin mayor interacción por parte del usuario. Hasta ahora, sin UKI, los discos RAM sin procesar eran un defecto que podía socavar un arranque confiable si se manipulaban inteligentemente.

AMD: ROCm 6 y error

Cualquiera que tenga una tarjeta gráfica AMD en su PC puede recurrir a ROCm 6 para cargas de trabajo de IA, que se pueden instalar desde fuentes de paquetes en Fedora 40 con un esfuerzo razonable. ROCm 6 admite, entre otras cosas, el acelerador Instinct MI300 presentado por AMD a finales del año pasado. Sin embargo, la compatibilidad con chips gráficos AMD más antiguos de los tipos “Southern Islands” y “Sea Islands” puede considerarse un inconveniente de Fedora 40: incluso los medios de instalación no arrancan con estos conjuntos de chips AMD más antiguos, ya que Fedora 40 no es compatible con ninguno de los gráficos. papas fritas. radeon Aún amdgpu Quiere cargar aunque esté en el kernel entregado.

En nuestros intentos fue necesario modificar el menú de inicio de Grub 2.06 agregando parámetros del kernel. radeon.cik_support=0 radeon.si_support=0 amdgpu.si_support=1 amdgpu.cik_support=1para el conductor AMDGPU Para poder arrancar en absoluto. La opción “Instalar Fedora 40 en modo de gráficos básicos” funcionó inicialmente para solucionar problemas.

Sistemas inmutables: Fedora en una nueva forma

Tacaños como siempre sombrero 40 No con una amplia gama de escritorios distintos de los mencionados Gnome 46 y KDE Plasma 6.0.1. Sistemas en vivo instalables Disponible en forma de los llamados “cursos”. De vuelta con Cinnamon, MATE, XFCE, LXQT, LXDE, Budgie, Sway, i3 y con un escritorio “Sugar-on-a-Stick” visualmente simplificado para PC escolares. Además, la serie de sistemas fijos Fedoras ha recibido una nueva incorporación. Ahora está Fedora Silverblue con Gnome, Kinote con KDE, Onyx ofrece Fedora 40 con Budgie para escritorio y el nuevo “Sericea” Wayland debuta con Sway, que, como el i3, proporciona un espacio de trabajo controlado en gran medida por teclado. el Las notas de la versión enumeran todos los cambios. Sobre Fedora 40, como siempre, con más detalle.

(tu sangre)